Teil 1: Einführung in den Datenschutz für die Privatwirtschaft

Datenschutz in der Privatwirtschaft – Grundlagen, Rechtsrahmen und Umsetzung in die Praxis

An den datenschutzkonformen Umgang mit personenbezogenen Daten werden von Mitarbeitern, Kunden und Lieferanten hohe Anforderungen gestellt. Gleichzeitig fordert der Gesetzgeber mit der DS-GVO eine hohe Transparenz und Kontrollen bei der Datenverarbeitung. Die DS-GVO verlangt deshalb von den für den Datenschutz Verantwortlichen nicht unbeträchtliche Rechtskenntnisse.

Die Intensivschulung will hierzu das notwendige Fachwissen vermitteln. Dazu werden die Rechtsgrundlagen des Datenschutzes, insbesondere die DS-GVO sowie das Bundesdatenschutzgesetz mit den Schwerpunkten Arbeitnehmer- und Kundendatenschutz, aufgearbeitet. Auf Basis der rechtlichen Vorgaben werden Vorschläge zur Umsetzung in die Praxis an Hand von Beispielen aufgezeigt.

Technische Hinweise für Teilnehmerinnen und Teilnehmer unserer Online-Schulung

Bitte stellen Sie sicher, dass Ihr Gerät über eine funktionierende Audioausgabe verfügt. Wenn Sie aktiv teilnehmen möchten, benötigen Sie zusätzlich ein Mikrofon – für eine sichtbare Teilnahme auch eine Kamera.

Ihren persönlichen Zugangslink zum virtuellen Seminarraum erhalten Sie rechtzeitig vor Beginn der Schulung per E-Mail. Bitte folgen Sie den Anweisungen in der E-Mail und betreten Sie den virtuellen Raum pünktlich zur vereinbarten Zeit.

Hinweis zur Durchführung und Stornierung von Veranstaltungen

Der Veranstalter behält sich vor, Präsenzseminare bis zu 14 Tage und Online-Schulungen bis zu 2 Tage vor Veranstaltungsbeginn abzusagen. Bei unzureichender Teilnehmerzahl für eine Präsenzveranstaltung kann das Seminar alternativ als Online-Schulung durchgeführt werden.

RA Andreas Jaspers , Thomas Müthlein , Prof. Dr. Rolf Schwartmann

Einführung in das Datenschutzrecht
Arbeitnehmerdatenschutz
Kundendatenschutz und Fallübungen
Umsetzung des Datenschutzes in der Praxis

Neu bestellte Datenschutzverantwortliche in der Wirtschaft bzw. Verwaltung.

Einführung in das Datenschutzrecht

Schwerpunkt Arbeitnehmerdatenschutz – mit Fallübungen

1. Tag: 10:00–17:00 Uhr anschließend gemeinsames Abendessen

2. Tag: 9:00–17:00 Uhr

Grundlagen von BDSG und DS-GVO

Die Anwendung des Datenschutzes bei privaten Stellen
Grundregeln des Datenschutzrechts
Der Umgang mit personenbezogenen Daten
Die an der Datenverarbeitung Beteiligten
Das Verbot mit Erlaubnisvorbehalt

Allgemeines zur Zulässigkeit personenbezogener Datenverarbeitung

Die Einwilligung als Verarbeitungserlaubnis
Die Zulässigkeit der Verarbeitung

Die Zulässigkeit der Verarbeitung von Beschäftigtendaten

Beschäftigtendatenschutz im BDSG, der DS-GVO und in bereichsspezifischen Gesetzen
Datenerhebungen bei Bewerbern und im Arbeitsverhältnis (Persönlichkeitsrecht und Diskriminierungsverbot)
Personaldaten und Internet, automatisierte Personalentscheidungen, E-Recruiting
Offene und geheime Mitarbeiterüberwachung (Kommunikationsdatenerfassung, Videoüberwachung, RFID, GPS, Detektive)

Spezielle Zulässigkeitsregelungen

Die Verarbeitung „besonderer Arten“ personenbezogener Daten
Die Datenübermittlung in Drittländer
Videoüberwachung

Die Datensicherheit aus rechtlicher Sicht

Informationspflicht bei Datenpannen

Fallübungen zu Grundlagen und Beschäftigtendatenschutz

Referent

RA Andreas Jaspers
Geschäftsführer der Gesellschaft für Datenschutz und Datensicherheit e.V., Bonn

Einführung in das Datenschutzrecht

Schwerpunkt Kundendatenschutz – mit Fallübungen

3. Tag: 9:00–17:00 Uhr

4. Tag: 9:00–13:00 Uhr

Kundendatenschutz und Direktmarketing

Die Zulässigkeit der Kundendatenverarbeitung
- Vertragsabwicklung
- Abgrenzung Kundenbeziehung/Werbung
- Direktmarketing zulässig gestalten
- Briefwerbung/Mailings
- Telefon- und E-Mail-Werbung (UWG)
- Einsatz von Call Centern
- Zulässigkeit von Profilbildung, CRM etc. (Kundenbindung)
- Weitergabe von Kundendaten/Adresshandel
- Besonderheiten im Online-Bereich
Transparenzpflichten
- Transparenz bei Erhebung
- Werbewiderspruch
- Einwilligung in Werbung (BDSG/DS-GVO/UWG/AGB)
Das Verbot „automatisierter Einzelentscheidungen”/Profiling

Interventionsrechte

Auskunftsanspruch
Korrekturrechte
Datenportabilität
Recht auf Vergessenwerden

Die Kontrollen zur Gewährleistung des Datenschutzes

Das Kontrollsystem
Die/Der betriebliche Datenschutzbeauftragte
Der Betriebsrat: Kollektiver Arbeitnehmerdatenschutz (Kontrollfunktion und Informationsansprüche des Betriebsrats, Mitbestimmung und Betriebsvereinbarung, Datenschutz beim Betriebsrat, Betriebsrat und Datenschutzbeauftragte)
Die Aufsichtsbehörden
Sanktionen bei Datenschutzverstößen

Fallübungen zu Kundendatenschutz und Werbung

Referent

Prof. Dr. Rolf Schwartmann
Vorstandsvorsitzender der GDD e.V., Bonn; Leiter Kölner Forschungsstelle Medienrecht, Technische Hochschule Köln

Umsetzung des Datenschutzes in der Praxis

4. Tag: 14:00–17:00 Uhr

5. Tag: 9:00–13:00 Uhr

(Online-Schulung 5. Tag 9:00–17:00 Uhr)

Referent

Thomas Müthlein
Geschäftsführer der DMC Datenschutz Management und Consulting GmbH & Co. KG, Köln; GDD-Vorstand, Bonn

Datenschutzbeauftragte und Datenschutz-Organisation

Datenschutzbeauftragte in der Datenschutz-Organisation
Datenschutz-Verantwortlichkeiten
Datenschutz-Management
Rechenschaftspflicht der Organisation (Accountability)

Stellung der Datenschutzbeauftragten

Bestellung/Tochtergesellschaften und Beteiligungen
„Konzern-Datenschutzbeauftragte“
Stellenbeschreibung
Einbindung in die Organisation

Aufgaben der Datenschutzbeauftragten

Beratungsauftrag
Überwachungsauftrag
Risikoorientierung

Grundsätzliche Aspekte eines Datenschutz-Managementsystems

Entwicklung eines Datenschutz-Managements
Wesentliche Elemente des Datenschutz-Managements
Kontrolle des Datenschutzes

Ausgewählte Aspekte der Datenschutzorganisation

Verfahrensgestaltung
- Data protection by design
- Data protection by default
Verfahrensprüfungen
- bei der Verfahrenseinführung
- im Rahmen der Datenschutz-Folgenabschätzung/Vorabkontrolle
- Verfahrensverzeichnis/Verzeichnis der Verarbeitungstätigkeiten
Verpflichtung der Mitarbeiter/innen auf Verschwiegenheit/Datengeheimnis
Beratung und Information von Verantwortlichen, Vorgesetzten und Mitarbeitern durch Datenschutzbeauftragte
Vertragsgestaltungen
- mit Betroffenen, z. B. Kunden
- Auftragsverarbeitung (AV)
- Sicherstellung der Rechte der Betroffenen